Как избавится от мобильного редиректа «перенаправление на другой сайт»

В этой статье расскажу как совсем недавно столкнулся с очень неприятной штукой, такой, как мобильный редирект.Если выражаться более понятным языком, это перенаправление на другой сайт.
И эта неприятная штука произошла с моим сайтом comp-doma.ru, на котором Вы сейчас читаете эту статью.

В один прекрасный день, будучи не за компьютером, я решаю с помощью своего смартфона на Андроид, просмотреть свой сайт.

Открываю на Мобиле браузер Maxthon, кликаю по закладке comp-doma.ru Начинается загрузка, и где-то на половине загрузки, гляжу что в адресной строке меняется мой адрес сайта https://comp-doma.ru на (.sexshop-emmanuel.com.ua.), и открывается сайт порно – эротического содержания, который ещё и с подвохом. Достаточно дотронутся хотя бы до одной ссылки, автоматически попадаешь на 20 рублей в день. Внимательный человек эту надпись заметит.

Покрывшись холодным потом от происходящего ужаса, первое о чём я подумал, что это вирус, который скорее всего занёс при недавней перепрошивке телефона кастомной прошивкой.

Кастомная прошивка — это видоизмененные, модифицированные прошивки как одним пользователем, так и группой пользователей (CyanogenMod и Miui), то есть прошивка созданная не официальным производителем.

Ну что же делать…. Приезжаю домой, открываю свой сайт на компьютере. Всё нормально!

Скачиваю родную прошивку телефона, прошиваю. Захожу на свой сайт через вновь прошитый телефон. И опять эта же проблема!!! Опять переправляет на этот же зловещий сайт.

Я нервно начал думать, в чём может быть причина???

Прошивку из виновников исключили. Не могут же две разные прошивки быть заражены одной заразой.

Следующее, на что начинаю грешить — на как-то случайно установленную подписку на развлечения у сотового оператора. Мало ли, иногда дочки в телефон играют, рекламы сегодня полным полно и в игрушках. Случайно ни туда нажали, и вот тебе результат.

Зашёл к сотовым операторам на сайты (у меня 2 симки) просмотрел свои услуги и подписки, всё чисто, подписок нет!

Размышляя иду по «цепочке» дальше. Сотовых операторов исключили. Ещё раз проверяю свой сайт на компьютере, никакой переадресации сайта нет.

Второй час ночи. Утром в 6 вставать на работу.

Решаю пока успокоиться, и хорошенько подумать о возможных причинах происходящего и способах решения.

Следующим днём на работе, я весь день думал как убрать перенаправление на другой сайт, и где искать виновника редиректа. Раз сам мобильник и сотовых операторов я уже исключил из причин.

Пока находился на работе, у двух товарищей по работе взял сотовые, для проверки сайта. И что бы Вы думали??? Тоже самое! Идёт переадресация на другой сайт!

Тут уже сомнений не осталось! На мой сайт каким-то образом попал вредоносный код.

В этот момент у меня волосы «подымаются дыбом» когда я понимаю, что все мои посетители которые заходят на мой сайт с мобильного телефона или планшета, перенаправляются на порно сайты!!!!

«Пулей лечу» с работы домой! Падаю за комп, и как можно быстрее пытаюсь найти в интернете информацию, и решение этой проблемы.

Похожей ситуации найти не удаётся…На просторах интернета рекомендуют разные сервисы по проверки сайта на вредоносный код. Пробую все найденные сервисы. А так же всевозможные плагины для wordpress, по поиску вредоносного кода и ссылок. Яндил, и Гуглил до позднего вечера.

Результата ноль! Ни один сервис, ни один плагин не находят ничего подозрительного.

Скачал через FTP весь свой сайт себе на компьютер, и стал рыться в коде файлов с надеждой заметить что ни будь подозрительное.

Я знаю, что редирект (переадресация, перенаправление) можно сделать несколькими способами. Самые популярные и распространённые это: с помощью файла конфигурации .htaccess, при помощи javascript, и под средством PHP кода, а так же в файлах JS.
Есть ещё разные способы, но эти самые распространённые.

Сначала, при помощи текстового редактора Notepad++, в файлах сайта стал пытаться найти URL сайта на который перебрасывает. Поиски ни к чему не привели.

Стал думать дальше…. Где же мог прописаться этот вредоносный код… Начал анализировать структуру сайта.

Думаю: Вредоносный код мог прописаться в четырёх местах это:

1. В базе данных сайта

2. В ядре wordpress, в конфигурационных файлах отвечающих за работу сайта

3. В файлах темы wordpress

4. Заражён сам сервер у хостера. Такое тоже случается, я пока занимался поисками похожего случая в интернете, прочитал несколько старей, где причиной редиректа на сайте был заражённый сервер хостера.

С кого из четырёх подозреваемых начать?

Продолжаю размышлять: С базы данных…., структура очень сложная, отнимет не мало времени.

Заразу у хостера, отложил на самый последний случай. После того когда будут проверены все варианты и уверенность что мой сайт 100% не заражен.

Остались ядро wordpress и тема.

В файлах движка wordpress придётся рыться долго и упорно.

Для начала решаю попробовать поменять тему. Секундная процедура, и один виновник будет откинут из подозрения, или хорошо если зараза окажется в теме. Тогда круг будет максимально сужен, и будем выворачивать «на изнанку» саму тему.

Меняю тему. Хватаю сотовый, захожу на сайт. Сайт кривой весь в ненастроенной теме Но перенаправления не происходит!!! Вот виновник! Вредоносный код прописался в моей теме.

Уже на позитиве, что виновник у меня в руках Открываю файлы заражённой темы.

Как мы уже выше говорили, вредоносный код может прописаться в файлах: htaccess, PHP, и JS.

Смотрим файлы темы. Файла htaccess в теме нет. Файлов JS немного, лежат в папке темы » в папке JS. Файлов PHP в теме достаточно много!

Решаю поступить следующим образом.

Скачиваю свою рабочею тему с сайта разработчика. Через FTP клиент открываю заражённую тему на хостинге. И начинаю из чистенькой, скаченной темы заменять файлы заражённой темы на хостинге. Но не все сразу!

Кликни для увеличения изображения

Если открыть папку с темой, мы увидим отдельные файлы, и целые папки.

Для начала не трогая папки, выделяю все файлы и копирую с заменой в заражённую тему на сервере как показано на скршоте. Захожу на сайт с сотового, проверяю. Перенаправление не прекратилось.

Значит фалы которые я скопировал с заменой из чистой темы не содержат вредоносный код. А файл с вредоносным кодом теперь спрятан в папках темы.

Начинаю копировать с заменой по одной папке на хостинг.

Так как знаю, что редирект может быть прописан в JS файлах, первым делом перекидываю папку с именем JS.

Опять проверяю сайт с сотового.

И вот, сайт нормально загружается, без перенаправления!!! Круг поисков сузился до одной папки!!!

С заранее скопированной на компьютер заражённой темы, забираю папку JS, и копирую её обратно на хостинг. На всякий случай проверяю с телефона сайт. Опять началось перенаправление.

Сомнений не осталось! Вредоносный код точно сидит в этой папке!

Открываю папку JS чистой темы . В ней два файла и папка. В заражённой папке JS такое же количество файлов и папка.

Так как в корне папки всего два файла, решаю начать именно с них.

Начал с нижнего файла с названием nivo-slider.js. Скопировал с заменой на хостинг. Проверяю. Перенаправление никуда ни делось.
Значит зараза осталась на месте!

Копирую с заменой на хостинг файл с названием frontend.js. Проверяю. И вот перенаправление пропало!!!! Ликую!!!!

Файл с заразой найден!!!! Теперь дело техники!

Открываю в текстовом редакторе Notepad++ заражённый файл, и чистый файл. Сопоставляю, и смотрю отличия в коде.

И вот он зараза!!!! Притаился в самом низу!

Так как файл со скачанной темы и с заражённой идентичны за исключение вредоносного кода конечно в заранее сохранённую, настроенную тему, которая была заражена, я копирую файл frontend.js из чистой темы на всякий случай .

Заливаю тему обратно на хостинг.

Контрольная проверка с телефона! Даже для достоверности пару проверок подряд И ещё одна с телефона жены .

Всё чисто!!!! Сайт загружается и работает исправно! Зло побеждено! Но нервов попортило не мало!

Сразу после решения этой проблемы с редиректом. Принялся за написание этой статьи.

Надеюсь мой способ решения проблемы с редиректом, поможет людям попавшим в подобную ситуацию.

Желаю никому не хватать такую заразу! А кому уж не повезло, благополучно и быстро избавится от неё!

Кому помогла статья, отпишитесь в комментариях!
Поделитесь своим опытом по решению подобных проблем.
Ваши советы могут помочь многим пользователям попавшим в подобную ситуацию!